CCleaner 로 위장한 GhostDesk 플러그인 분석
CCleaner 는 불필요한 파일을 제거하고 레지스트리를 정리해 PC를 최적화하는 프로그램으로 유명하다. 최근
대표 글
악성코드 분석, 리버스 엔지니어링 기법, 보안 도구 활용을 다룬 대표 글을 소개합니다.
Steam 악성코드 분석: Beyond The Dark의 UnityPlayer.dll DLL Side Loading
이 글의 영문 버전 링크
게임 플랫폼으로 유명한 스팀(Steam)은 유료뿐만
BPFDoor 분석
최근 SKT 해킹 사건으로 전국이 난리다. 이 사건에서 사용된 멀웨어가 어떤 것인지
EntryPoint 값이 0인 악성 파일 분석
악성 파일을 분석하는 와중 EntryPoint 값이 0인 특이한 샘플이 발견되어 이에 대한
ZIP 파일 암호 푸는 방법(with John the Ripper, Hashcat)
이 글에서는 John the Ripper 와 Hashcat 을 이용하여 암호화된 ZIP 파일을
ffuf 사용법
ffuf(Fuzz Faster U Fool) 는 Go 언어로 작성된 웹 퍼저(fuzzer)
PHAR Deserialize 취약점
PHAR Deserialize 취약점은 2018년 BlackHat 에서 Sam Thomas 에 의해 알려진 취약점이다.
Hashcat 사용법
대부분의 정상적으로 작성된 시스템, 애플리케이션은 기밀성을 필요로 하는 데이터를 암호화 알고리즘, 또는
Window Message를 이용하는 실행 파일 분석
GUI 윈도우 애플리케이션은 사용자 입력, 시스템 이벤트, 등으로 인해 발생하는 윈도우 메시지(
Windows Service 를 이용하는 PE 파일 분석
일부 악성 PE 파일은 Windows OS 의 Service 기능을 이용하여 실행된다. 이런
Heaven's Gate 기법 분석
Heaven's Gate 는 32 비트 프로세스에서 64 비트 코드를 실행하는
Software BP, Hardware BP를 탐지하는 안티 디버깅
멀웨어를 디버깅하다보면 간혹 소프트웨어 브레이크포인트(Software BreakPoint)나 하드웨어 브레이크포인트(Hardware BreakPoint)
Procmon 을 패치하여 Themida 를 우회하는 방법
Procmon 은 MS 社 Sysinternals 에 포함된 동적 모니터링 프로그램으로, Windows 시스템에서
Delphi 악성 파일 분석
Delphi, .Net 과 같은 프로그래밍 언어로 작성된 PE 실행 파일을 분석할 때는